[zlecenie] Zlecę wykonanie zabezpieczeń formularza przed SQL INJECTION Opcje

[miccom]

Witam. Zlecę wykonanie zabezpieczeń przed SQL INJECTION w formularzu i skrypcie dodawania danych do bazy.
Poniżej kod formularza

[HTML] pobierz, plaintext 
<p>
                <script type="text/javascript">
// <![CDATA[
function sprawdz(formularz)
{
	for (i = 0; i < formularz.length; i++)
	{
		var pole = formularz.elements[i];
		if ((pole.type == "text" || pole.type == "select" || pole.type == "select" || pole.type == "textarea" ||  pole.type == "text" || pole.type == "text" || pole.type == "text" || pole.type == "text" || pole.type == "text") && pole.value == "")
		{
			alert("Proszę wypełnić wszystkie pola!");
			return false;
		}
	}
	return true;
}
// ]]>
</script>
<form action="insert.php" method="post" onsubmit="if (sprawdz(this)) return true; return false">
<div><font  size="2">
<label for="nazwa">Nazwa :</label><input name="nazwa" type="text" size="20"><br />
<label for="kategoria">Wpisz kategorię:</label><select name="kategoria">
		<option>opcja 1</option>
		<option>opcja 2</option>
		<option>opcja 3</option>
		<option>itd opcja</option>
		<option>Inne</option>
		</select><br  />
<label for="region">Wpisz region:</label><select name="region">
		<option>cała Polska</option>
		<option>pomorskie</option>
		<option>warmińsko-mazurskie</option>
		<option>zachodnio-pomorskie</option>
		<option>kujawsko-pomorskie</option>
		<option>podlaskie</option>
		<option>lubuskie</option>
		<option>wielkopolskie</option>
		<option>łodzkie</option>
		<option>mazowieckie</option>
		<option>dolnośląskie</option>
		<option>opolskie</option>
		<option>śląskie</option>
		<option>świętokrzyskie</option>
		<option>lubelskie</option>
		<option>małopolskie</option>
		<option>podkarpackie</option>
		</select><br  />
<label for="opis">Opis:</label> <textarea name="opis" cols="30" rows="10">Tu wpisz opis Waszej firmy</textarea><br  />
<label for="Tel.stac">Telefon stacjonarny:</label><input name="tel" type="text" size="20" value="(nr. kier.) nr. telefonu" /><br />
<label for="tel.kom">Telefon komórkowy:</label><input name="kom" type="text" size="20" value="bez przerw" /><br />
<label for="Fax">Fax:</label><input name="fax" type="text" size="20" value="nie ma"/><font  size="1">jeśli nie posiadasz- pozostaw jak jest</font><br />
<label for="email">E-mail:</label><input name="email" type="text" size="20" value="twój e-mail"/><br />
<label for="www">Strona www:</label><input name="web" type="text" size="20" value="http://"/><font  size="1">jeśli nie posiadasz- pozostaw jak jest</font><br  />
<label for="Pyt">Pytanie pomocnicze*:</label><input name="pyt" type="text" size="20" /><br />
<label for="odp">Odpowiedź*:</label><input name="odp" type="text" size="20" /><br />
<tr>
            <td><? $slowa=file('hasla.txt');
$id=rand(0,count($slowa)-1);
 
echo '<img src="pic.php?id='.$id.'"></td><td><input type="text" name="token" size="20">';
 
?></td>
        </tr>
    </table>
    <input type="submit" value="Wyślij">
<input type="hidden" name="los" value="<? echo $id; ?>"></left></div>
</form><br  />
<font  size="2">*Pytanie pomocnicze i odpowiedź do niego bedą potrzebne podczas odzyskiwania hasła.</font>
            </p>
 
 
</font>
        </div>
[HTML] pobierz, plaintext 

i kod pliku insert.php

[PHP] pobierz, plaintext 
<?
ob_start();
  session_start();
  if (isset($_SESSION['username'])) {
	$l = trim($_SESSION['username']);
  } else {
	session_destroy();
	header("Location: index.php");
  }
 
ob_end_flush();
 
$id=$_POST['los'];
$odp=$_POST['token'];
 
$slowa=file('hasla.txt');
 
if(trim($slowa[$id])==$odp)
	{
	$message .= 'Hasło poprawne !';
	//dalsze instrukcje jeśli token poprawny
 
 
 
 
 
$kategoria=$_POST['kategoria'];
$region=$_POST['region'];
$nazwa=$_POST['nazwa'];
$opis=$_POST['opis'];
$tel=$_POST['tel'];
$kom=$_POST['kom'];
$fax=$_POST['fax'];
$email=$_POST['email'];
$web=$_POST['web'];
$pyt=$_POST['pyt'];
$odp=$_POST['odp'];
 
if (!get_magic_quotes_gpc())
{
$kategoria=addslashes($kategoria);
$region=addslashes($region);
$nazwa=addslashes($nazwa);
$opis=addslashes($opis);
$tel=addslashes($tel);
$kom=addslashes($kom);
$fax=addslashes($fax);
$email=addslashes($email);
$web=addslashes($web);
$pyt=addslashes($pyt);
$odp=addslashes($odp);
}
require_once('./config.php'); // załaczamy plik config.php
 
 $query="alter table `user` default character set 'utf8' collate 'utf8_polish_ci'";
 $query = ("UPDATE `user` SET `kategoria`='$kategoria', `region`='$region', `nazwa`='$nazwa', `opis`='$opis', `tel`='$tel', `kom`='$kom', `fax`='$fax', `email`='$email', `web`='$web', `pyt`='$pyt', `odp`='$odp'  WHERE `username`='$l'");
$result = @mysql_query($query);
				if ($result){ //jezeli nie wystapily zadne bledy
						$message .= '<br />Twoje dane zostały dodane do bazy. Powrót do <a href="profil.php">profilu</a>';
					}else{
						$message .= '<br />Wystąpił bład. Przepraszamy za utrudnienia<br />';
					} 
mysql_close();
	}
else	
	{
	$message .= 'Hasło  niepoprawne!<br><br>';
	include('form.php');
	 $message .="wypełnij ponownie<a href='edit.php'>formularz</a>"
	}	
 
?>
[PHP] pobierz, plaintext 

Jeśli ktoś jest chętny do pomocy i wykonania tej małej robótki- czekam na oferty z ceną na PW lub e-mail. Ważne. Pozdrawiam. miccom